PT-2025-10440
CVE-2025-2112
·
تاريخ النشر
2025-03-08
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
user-xiangpeng yaoqishan الإصدارات حتى a47fec4a31cbd13698c592dfdc938c8824dd25e4
الوصف
تم اكتشاف ثغرة أمنية خطيرة في الدالة
getMediaLisByFilter الموجودة في الملف cn/javaex/yaoqishan/service/media info/MediaInfoService.java. يؤدي التلاعب بالمعلمة typeId إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. يتبنى هذا المنتج نهج الإصدارات المتواصلة (rolling releases) لتوفير التوزيع المستمر، وبالتالي لا تتوفر تفاصيل الإصدارات المتأثرة والمحدثة. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
كإجراء مؤقت (حل بديل)، يُنصح بتعطيل الدالة
getMediaLisByFilter حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف MediaInfoService.java لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة typeId في الوظيفة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾